Minerva Labs的安全研究人员近日发现,Adobe Acrobat正试图阻止安全软件查看其打开的PDF文件,此举给用户带来安全风险。研究人员指出,Adobe正在检测和“封杀”市场上的主流防病毒...
6月Windows更新可能导致部分应用无法使用VSS备份;Citrix ADM可重置管理员密码的漏洞CVE-2022-27511
每日头条1、6月份Windows更新可能导致部分应用无法使用VSS备份 据6月15日报道,微软表示,在安装2022年6月的Windows更新...
【漏洞预警】Owl Labs Meeting Owl Pro信息泄露漏洞
1. 通告信息近日,安识科技A-Team团队监测到一则 Meeting Owl Pro 和 Whiteboard Owl 组件存在信息泄露漏洞的信息,该漏洞的CVSS评分为7.4,...
【漏洞通告】Owl Labs Meeting Owl Pro信息泄露漏洞(CVE-2022-31460)
0x00 漏洞概述CVE IDCVE-2022-31460发现时间2022-06-07类 型信息泄露等 ...
老洞复现+分析 | ShowDoc<2.8.3 前台文件上传
0x00 前言本文为开普勒版upload-labs靶场的第22关,使用的php版本为7.3。关于小黑刷upload-labs靶场的全系列:1、《上传靶场upload-labs搭建及使用》2、《uplo...
前几天PHP代码审计直播课录屏,实战某CMS代码审计讲解,文末领福利。
前几天PHP代码审计直播课录屏分享给大家另附某CMS系统代码+详细课程文章百度云:链接:https://pan.baidu.com/s/15fcf2R9KVGSHKaDtQgV4sA 提取码:6x8b...
手把手 | MSSQL-SQLi-Labs详细安装教程
01MSSQL-SQLi-LabsMSSQL-SQLi-Labs是一个基于微软SQL Server数据库的注入靶场。02安装WinServer 2008往期文章:教程 | 手把手教你安装Windows...
upload-labs靶场17-21关
0x00 前言最近在刷一个靶场,前情提要:1、《上传靶场upload-labs搭建及使用》2、《upload-labs靶场1-5关》3、《upload-labs靶场6-10关》4、《upload-la...
VMware vCenter中的敏感信息泄露分析
Pentera Labs 的高级安全研究员 Yuval Lazar 发现了一个信息泄露漏洞,该漏洞影响了超过 50万台运行默认 vCenter Server 部署的设备。考虑到其潜在的全球影响,这一发...
RSA2016
今天,无奈做了一会文员,明天还要入信封,明天争取多点时间,写一写有用的原创文章,今天就发一张今年RSA2016 美国展会的所有厂家的各领域划分,这图不是我的,请勿用作商业途径。  ...
Vollgar 僵尸网络威胁安全通告
一、威胁详情近日,Guardicore Labs团队发布了一份名为Vollgar的加密挖矿僵尸网络的分析报告,攻击者利用该僵尸网络从2018年5月开始,针对目标的MS-SQL进行暴力猜解,成功登录目标...
上传靶场upload-labs搭建及使用
0x00 前言上周写了一篇分析文件上传类php源码的文章,其中使用了一段upload-labs靶场的案例。其实之前我只是听说过这个靶场,并没有下载,也没有想深入了解的念头。但阴差阳错的分析完上周那个案...
5